Spring Boot post请求处理程序未启动

Question

谢谢你调查我的问题。

我正在使用Spring Boot和Spring Security进行练习。我已经创建了一个简单的项目，带有基本的注册，但是我无法登录工作。我正在尝试手动将用户登录到一个POST： /login方法中，但是该方法没有启动。当我尝试用POST： /login登录时，它只是将302重定向到GET /login。我非常确定我已经正确地设置了安全配置和方法注释。但是post方法甚至没有运行。（我知道，因为我在帖子方法中有一个打印语句，即使在我启动应用程序并创建用户并登录时，它也不会打印任何内容。）我如何解决这个问题？

（我不确定post方法是否真的会正确登录用户，我只是想让它运行，这样我就可以弄清楚那部分。）

完整代码如下：https://github.com/Skyler827/SpacePong/tree/7530377a634f1a2fe55ce490402d947616439e72
安全配置程序方法：

protected void configure (HttpSecurity http) throws Exception {
    http
        .csrf()
            .ignoringAntMatchers("/h2/**")
            .and()
        .headers()
            .frameOptions().sameOrigin().and()
        .authorizeRequests()
            .antMatchers("/login", "/register", "/h2/**").permitAll()
            .antMatchers(HttpMethod.POST, "/login").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginProcessingUrl("/login")
            .loginPage("/login")
            .failureUrl("/login?error=true")
            .successForwardUrl("/")
            .and()
        .logout()
            .logoutUrl("/logout")
            .logoutSuccessUrl("/")
            .permitAll();
}

和控制器应该工作，但没有：

@Controller
@RequestMapping("/login")
public class LoginController {
    private final AuthenticationManager authManager;
    private final PlayerService playerService;
    public LoginController(AuthenticationManager authManager, PlayerService playerService) {
        this.authManager = authManager;
        this.playerService = playerService;
    }
    @GetMapping
    public String getLogin(Model model) {
        model.addAttribute("playerdto", new PlayerDto());
        System.out.println("running getLogin()");
        return "login";
    }
    @PostMapping
    public String postLogin(@ModelAttribute("playerdto") PlayerDto playerDto, Model model) {
        System.out.println("running postLogin()");
        Player player = playerService.getPlayerByName(playerDto.getUsername());
        if (player == null) {
            model.addAttribute("error", "invalid login");
            return "login";
        }

        UsernamePasswordAuthenticationToken authReq = new UsernamePasswordAuthenticationToken(
                playerDto.getUsername(), playerDto.getPassword());
        Authentication auth = authManager.authenticate(authReq);

        return "redirect:/";
    }
}

Answer 1

我找到了一个解决办法；我仍然无法执行自定义控制器方法，但我可以让用户登录，这是我的目标。

顺便说一下，这个项目使用的是Java 17。

我通过删除控制器中的整个postLogin（）方法，并删除配置（HttpSecurity超文本传输协议）方法中formLogin（）下的所有配置，启用用户登录。一旦我这样做了，我不再有我的自定义登录页面，但我有一个默认的登录页面，它确实起作用了。

我试图将. loginPage（"/log"）指令添加回配置方法以指定自定义登录页面，但这导致登录表单返回到302重定向到自身，即使在我不正确的控制器被删除后也是如此。

我更正的配置方法：

protected void configure (HttpSecurity http) throws Exception {
    http
        .csrf()
            .ignoringAntMatchers("/h2/**")
            .and()
        .headers()
            .frameOptions().sameOrigin().and()
        .authorizeRequests()
            .antMatchers("/login", "/register", "/h2/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
        .and()
        .logout()
            .logoutUrl("/logout")
            .logoutSuccessUrl("/")
            .permitAll();
}

我的修正控制器：

@Controller
@RequestMapping("/login")
public class LoginController {
    private final AuthenticationManager authManager;
    private final PlayerService playerService;
    public LoginController(AuthenticationManager authManager, PlayerService playerService) {
        this.authManager = authManager;
        this.playerService = playerService;
    }
    @GetMapping
    public String getLogin(Model model) {
        model.addAttribute("playerdto", new PlayerDto());
        System.out.println("running getLogin()");
        return "login";
    }
}